ただいま、サイトの一部で不正アクセスが発生し、ホームページの内容が不正に書き換えられる事案が起きています。
内容は事実無根で、弊社は通常通り営業を続けています。
お取引様には大変ご面倒をおかけしておりまして、申し訳ございません。
復旧までのお問合せ、お見積もり依頼は電話にて受付をいたしますので、ご迷惑をお掛けしますが宜しくお願いいたします。
【セキュリティ事件簿#2024-065】島根県が使用していたドメインを第三者が再取得し、別のホームページに使用していることを確認しました 2024/1/15
島根県が過去に使用したドメイン（ホームページアドレス）について、運用停止後にオークションサイトでの売買等により、第三者に再取得されていることが判明しました。
これらのホームページに係る事業は既に終了しており、下記ドメインを使用したホームページは、本県とは全く無関係ですので、ご注意ください。
１第三者に再取得されたドメイン（県の事業は終了しています）
・syokujusai-shimane2020.jp（第71回全国植樹祭しまね）【林業課】
・gotoeat-shimane.jp（GoToEatキャンペーンしまね）【しまねブランド推進課】
・shimane-goen.jp（ご縁の国しまね）【観光振興課】
・shimane-ninsho.jp（島根県新型コロナ対策認証店認証制度）【薬事衛生課】
・smalruby-koshien.jp（スモウルビー・プログラミング甲子園開催事業）【産業振興課】
・shimane-monodukuri.jp（しまねものづくり人材育成支援Navi）【雇用政策課】
２県の対応
・上記１に掲載のドメインへリンクを張っているウェブサイトの管理者へ削除を依頼
・県民等への周知
・庁内へドメイン管理の注意事項を周知徹底
【セキュリティ事件簿#2024-064】株式会社ブランジスタ 当社連結子会社・株式会社ブランジスタメディアが運営する旅色Instagram公式アカウントに関するお詫びとご報告 2024/1/13
当社連結子会社・株式会社ブランジスタメディアが運営する旅色Instagramアカウント（@tabiiro）、旅色お取り寄せInstagram公式アカウント（@tabiiro.otoriyose）が、第三者からの不正アクセスにより乗っ取られる事案が発生いたしました。
2024年1月13日以降、弊社が当該アカウントを使用してダイレクトメッセージをお送りすることはございません。万が一、「旅色」をかたった連絡や操作を促すURLやリンクを受信した場合には、開かずそのまま破棄いただくようお願いいたします。
今後、新たにお知らせするべき内容が判明した場合、速やかに情報を開示いたします。
お騒がせをしておりますことを、心よりお詫び申し上げます。
【セキュリティ事件簿#2024-063】株式会社FAM 弊社Instagram公式アカウントに関するご報告 2024/1/12
平素より弊社製品をご愛顧いただきまして誠にありがとうございます。
去る2024年1月8日、弊社Instagram公式アカウント「yoakinsta (@yoakinsta)」（以下、当該アカウント）が第三者からの不正アクセスにより乗っ取られる事案が発生しております。
■当該Instagramアカウントについて
Meta社に対策の要請を行っておりますが、本アカウントの早急な復旧は困難だと考え、今後、弊社からお客様への有益な情報の発信を継続するために、新規のInstagramアカウントを立ち上げました。
旧アカウント「yoakinsta (@yoakinsta)」
新アカウント「yoaktokyo (@yoaktokyo)」
何卒フォロー頂けますと幸いでございます。
■再発防止策について
再発防止のために、フィッシングメールの対策強化、SNSアカウントの管理の徹底、また従業員教育の徹底を行って参ります。なお、2024年1月8日以降、弊社が当該アカウントを使用してダイレクトメッセージをお送りすることはございません。 万が一、弊社を騙った連絡や操作を促すURLやリンクを受信した場合には、開かずそのまま破棄いただくようお願いいたします。
あらためましてお客様にご心配とご迷惑をお掛けしましたことを、心よりお詫び申し上げますとともに、再発防止に努めて参る所存です。
【セキュリティ事件簿#2024-062】なかほら牧場 当牧場が運営する「なかほら牧場オンラインストア」への不正アクセスによるクレジットカード情報の窃取に関するお詫びとお知らせ 2024/2/28
このたび、当牧場が運営する「なかほら牧場オンラインストア」の旧サイト（以下「旧サイト」といいます）が 2021年4月22日に不正アクセスを受け、以降 2023年7月11日までの期間において入力されたお客様のカード情報（5,069件）が窃取されていた可能性、およびカード情報5,069件を含む個人情報（14,933件）が閲覧されていた可能性のあることが判明いたしました。
上記の期間に当牧場の旧サイトでカード番号を入力されたお客様をはじめ、関係者の皆様に多大なるご迷惑およびご心配をおかけする事態となりましたことについて深くお詫び申し上げます。
カード情報および個人情報が窃取された可能性のあるお客様には、本日以降、電子メールでお詫びとお知らせをお送りしてまいります。
本件の概要・経緯およびお問合せ窓口等につきまして、下記の通りお知らせいたします。
1.経緯
2023年9月8日、一部のクレジットカード会社から、当牧場の旧サイトを利用されたお客様のカード情報が窃取された可能性がある旨の連絡を受けました。
当牧場の現サイトは上記連絡を受ける前 2023年7月11日に新システムへ移行しておりましたが、あらゆる可能性を考慮に入れて、2023年9月12日、現サイトにおけるカード決済を停止いたしました。
上記の措置と同時に、第三者調査機関による調査を開始いたしました。2023年11月27日に当該調査が終了し、2021年4月22日～2023年7月11日の期間に当牧場の旧サイトでカードの番号を入力されたお客様（および2023年7月12日から2023年9月12日の期間において旧サイト・マイページのカード情報を更新されたお客様）のカード情報が入力時に窃取され、その後、うち一部のお客様のカード情報が不正利用された可能性があることが確認されました。また、2023年7月11日までに当牧場の旧ECサイトに個人情報をご入力いただいたお客様の個人情報（14,933件）が閲覧された可能性も確認されました。
以上の事実が確実なものとなりましたので、本日2024年2月28日の発表に至りました。
2.個人情報漏洩状況
(1)原因
当牧場の旧サイトで使用しておりましたシステムの一部に脆弱性があり、これをついた第三者が不正にアクセスして、ペイメントアプリケーションの改ざんが行われました。
(2)カード情報窃取の可能性があるお客様
2021年4月22日～2023年7月11日の間に当牧場の旧サイトにおいてカード番号を入力されたお客様、および2023年7月12日から2023年9月12日の間に旧サイト・マイページのカード情報を更新されたお客様です。窃取された可能性のあるのは5,069件で、内容は次のとおりです。
・カード名義人名
・カード番号
・有効期限
・セキュリティコード
・住所
カード情報窃取の可能性があるお客様には、電子メールで個別にご連絡いたします。
(3)個人情報が閲覧された可能性のあるお客様
2017年6月1日から2023年7月11日までに当牧場の旧サイトをご利用いただいた 14,933名のお客様について、閲覧された可能性のある情報は以下の通りです。
・住所
・氏名
・注文内容
・メールアドレス
・生年月日（任意入力項目）
・会員番号
・電話番号
・FAX番号（任意入力項目）
3.お客様へのお願い
すでに当牧場では、クレジットカード会社と連携して窃取された可能性のあるカードによる取引のモニタリングを継続実施し、不正利用の防止に努めております。
お客様におかれましても、お手数をおかけしてたいへん申訳ございませんが、カードご利用明細にある請求項目のご確認をお願いいたします。もし、当該利用明細中に覚えのない請求項目の記載がありましたら、おそれ入りますがカードの裏面に記載されているクレジットカード会社にお問い合わせいただきますよう、併せてお願い申し上げます。
なお、お客様がカードの差し替えをご希望される場合、カード再発行の手数料につきましてはお客様にご負担をお掛けしないよう、当牧場からクレジットカード会社に依頼しております。
4.公表が遅れた理由・経緯について
2023年9月8日に状況報告を受けてから今回の案内に至るまで、時間を要しましたことにつきましては、深くお詫び申し上げます。
カード番号窃取の可能性に関する連絡を受けた時点でお客様にご連絡し、注意を喚起するとともにお詫び申し上げるべきとも考えられるところではございましたが、クレジットカード会社との協議を踏まえ、不確定な段階における情報の公開は混乱を招くため、調査会社による調査結果の確定およびクレジットカード会社との連携を待って行うことといたしました。
今回の公表まで時間がかかりましたことについて、重ねて深くお詫び申し上げます。
5.再発防止策ならびにオンラインストアにおけるカード決済の再開について
2023年7月11日に運用を開始した現オンラインストアは、旧サイトとは異なる決済システムで運営しているためカード情報窃取の対象とはなっておりませんが、システムのセキュリティ確保につきましては、今後一層注意してまいります。
現在の「なかほら牧場オンラインストア」におけるカード決済の再開日につきましては、決定し次第、改めてサイト上でお知らせいたします。
また、弊社は今回の不正アクセスにつきまして、監督官庁である個人情報保護委員会に2023年9月12日に報告済であり、また、2023年12月26日には所轄警察署にも報告済です。
【セキュリティ事件簿#2024-061】鹿島アントラーズ お客様情報が誤って表示された可能性に関するご報告とお詫び 2024/2/22
この度、SÓCIO・ファンクラブ入会時にお申込いただいたユニフォームのネーム＆ナンバー変更受付フォームに設定不備があり、ご入力いただいたお客様の個人情報を第三者が閲覧できる状態になっていたことが判明いたしました。つきましては、発生した事象と今後の対応についてご報告いたします。
対象の皆様に大変ご迷惑をおかけしたことを深くお詫び申し上げます。
発生事象概要
SÓCIO・ファンクラブご入会時にお申込いただいたユニフォームのネーム＆ナンバーの変更受付フォームにおいて、お客様にご入力いただいた個人情報を第三者が閲覧できる状態になっておりました。
※個人情報の閲覧の可能性があるアクセス回数はのべ314回
発生期間
2024年1月8日（月・祝）15:00～2024年2月21日（水）10:08
対象件数と対象情報
・対象件数：16件
・対象情報：お客様にご入力いただいたメールアドレス、会員番号、会員種別、氏名、変更をご希望の選手名
発生原因
変更受付フォームの作成時に、誤って他の回答が閲覧できる状態に設定しておりました。また、当該設定についてダブルチェックを実施できておりませんでした。
現状確認されている被害
お客様より被害発生の報告は受けておりません。
今後の対応について
該当のお客様に対しては、本事象に関するご報告とお詫びをメールにてご案内いたしました。各種フォームの作成・設定時におけるダブルチェックを徹底し、再発防止に努めてまいります。
改めて、この度は多大なるご心配とご迷惑をおかけしたことを深くお詫び申し上げます。
【セキュリティ事件簿#2024-026】ダイドーグループホールディングス株式会社 不正アクセスに関するお知らせとお詫び 2024/2/26
ダイドーグループホールディングス株式会社（以下、弊社）は、2024年2月1日付け「弊社サーバへの不正アクセス発生について」にて公表したとおり、本年1月16日に、弊社を含むグループ会社等で利用するサーバ等が第三者による不正アクセスを受けたことを確認しました。外部の専門機関等による調査を実施した結果、弊社グループ会社の従業員等に関する個人情報が流出したことが判明いたしました。
本件に関して、以下のとおりご報告いたしますとともに、対象となる皆さまに心より深くお詫び申し上げます。
■影響
流出した個人情報は、弊社グループ会社の従業員等※に関するものであり、各社ごとに以下のとおりです。※弊社及びグループ会社の従業員、委託業務従事者（退職者及び元従業者を含む）
| 会社名 | 個人情報の内容 |
|---|---|
| ダイドーグループホールディングス株式会社 |
|
| ダイドードリンコ株式会社 |
|
| ダイドービジネスサービス株式会社 ダイナミックベンディングネットワーク株式会社 ダイドービバレッジサービス株式会社 株式会社ダイドービバレッジ静岡 ダイドーベンディングジャパン株式会社 アサヒ飲料販売株式会社 株式会社ミチノク 九州アサヒ飲料販売株式会社 株式会社ダイドードリンコサービス関東 ダイドー光藤ビバレッジ株式会社 株式会社秋田ダイドー ダイドー・シブサワ・グループロジスティクス株式会社 ダイドーベンディング近畿株式会社 大同薬品工業株式会社 株式会社たらみ ダイドーファーマ株式会社 |
|
■原因
弊社を含むグループ会社等で利用するネットワークが第三者による不正アクセスを受けたことによるものです。
■二次被害の有無
不正アクセス以降、これらの個人情報の不正利用等の二次被害は確認されていません。
今後、調査結果や外部の専門機関等のアドバイスに基づき、より高度な情報セキュリティレベルの実現を目指し、セキュリティ監視体制の強化や、再発防止に取り組んでまいります。
【セキュリティ事件簿#2024-060】出水市のメール中継サーバの不正中継について 2024/2/22
このたび，出水市のメールアカウントを不正に利用し，第三者からの迷惑メールが送信されていたことが判明しました。メールは英文であり，送信者名も出水市ではなく，内容も本市とは関係がないことが記載されています。
この度は、当該メールを受け取られた方々には、心からお詫び申し上げます。
なお，このようなメールを受信された場合は，開封せずに削除していただくようお願いします。
事案の概要等は次のとおりです。
１ 概要
出水市が管理するメール中継サーバが令和６年２月１４日（水曜日）から令和６年２月１5日（木曜日）にかけて、第三者からのメールを意図せずに不正に中継していたことが判明しました。
２ 不正中継に利用された可能性のあるメールアドレス
test（at）edu-izumi.jp
※（at）は＠マーク
※test(at)edu-izumi.jpのアカウントは削除しました。
３ ２のドメインを利用している組織
出水市の小中学校、市立高等学校
※ドメイン・・・メールアドレスの＠以降の部分
４ 送信されたメール件数
１２９，９７５件
５ 主な原因
アカウントの不正利用
６ 対応
現時点で不正中継が可能な状態は解消しております。今後このような事象が発生しないよう、再発防止を図ってまいります。
登録:
コメント (Atom)